Wireshark corrige nueve vulnerabilidades

---

Se ha publicado nueve boletines de seguridad para Wireshark que alertan

y corrigen otras tantas vulnerabilidades para este software.



Wireshark es una aplicación de auditoría orientada al análisis de

tráfico en redes. Su popularidad es muy elevada, puesto que soporta una

gran cantidad de protocolos y es de fácil manejo. Además Wireshark es

software libre (sujeto a licencia GPL) y se ejecuta sobre la mayoría de

sistemas operativos Unix y compatibles, así como en Microsoft Windows.



Las nueve vulnerabilidades corregidas pueden ser aprovechadas para hacer

que el software sufra una denegación de servicio, bien dejando de

funcionar, bien consumiendo todos los recursos de la máquina.



En escenarios en los que se estén monitorizando ataques de red con

Wireshark, estos fallos pueden permitir al potencial atacante

neutralizar al software antes de lanzar el ataque real y así pasar

desapercibido.



Como es habitual, estos fallos se pueden aprovechar por medio de dos

vectores: mediante la inyección de un código especialmente manipulado en

la interfaz en la que el software esté analizando el tráfico, o por

medio de un fichero de captura de tráfico y que sea procesado por el

programa.



Los disectores vulnerables son los siguientes: "GTPv2", "ASN.1 BER",

"PPP CCP", "DCP ETSI", "MPEG DSM-CC", "Websocket", "MySQL" y "ETCH" en

las versiones anteriores a 1.8.7 y 1.6.15.



http://unaaldia.hispasec.com/2013/05/wireshark-corrige-nueve-vulnerabilidades.html